Hold住信息安全，莫被黑客“鉤”引

關于“釣魚”的故事，最著名的莫過于“姜太公釣魚，愿者上鉤”的典故。關于“釣魚”的場景，最讓人難忘的莫過于“孤舟蓑笠翁，獨釣寒江雪”的詩句，而今在互聯網時代，“釣魚”卻和盜號、欺詐、打假掛上了鉤，并且花樣繁多、異常精彩，大有全民皆魚、“鉤”引天下之勢。下面就讓我們看一看目前的形勢，揭開釣魚網站的層層黑幕。

魚網站取代病毒木馬成為首要安全威脅

根據《第30次中國互聯網絡發展狀況統計報告》和《2012年中國反釣魚網站聯盟工作報告》顯示，中國網民規模已經達到5.38億，網絡規模穩居世界第一。截止2012年11月20日，聯盟已累計認定并處理釣魚網站100402個，其中，2012年1月—11月共處理24535個，占實際網站數的3.57%，每天約有超過1.2%網民遭遇網絡釣魚，且70%的釣魚網站并未被目前已有的安全工具識別。據《2012年中國網站可信驗證行業發展報告》顯示，截至2012年6月底，31.8%有網絡購物經歷的網民曾在網購過程中碰到過釣魚網站或詐騙網站，網購遇騙網民的規模達6169萬。據國家計算機網絡應急中心估算，國內網絡釣魚去年讓網民損失了76億元，給社會帶來的間接損失可能超過200億元。與此同時，釣魚網站的數量呈逐步上升的趨勢，每天增加到800至900個。據金山網絡發布的《2011—2012年度中國互聯網安全報告》表明，2012年每月攔截網民訪問次數比去年激增100倍。釣魚網站已取代病毒、木馬成為全世界共同面臨的首要網絡安全威脅，是全球互聯網行業迫在眉睫急需解決的問題。

電子商務類網站仍然是釣魚網站“重災區”

2012年反釣魚網站聯盟接到的釣魚網站舉報中，電子商務（支付交易）類、金融證券類和媒體傳播類是釣魚網站重點分布的三類行業，占總量的94.61%，雖然2012年處理的釣魚網站較2011年同期下降33%，但電子商務類網站仍然是釣魚網站集中爆發的“重災區”。其中，淘寶網以60.4%的比例依然位居第一位，淘寶網、工商銀行、央視、騰訊公司四家的釣魚網站占總量的80.09%。此外，以微博為主要對象的新釣魚網站呈現“井噴”，熱點事件和熱點網站也成為重災區。例如，隨著浙江衛視“中國好聲音”的熱播，部分不法分子便假借節目組的名義制作釣魚網站騙取用戶信息。同樣，網上訂高鐵、動車票、繳煤氣費等高熱點網絡應用也成為犯罪分子進行網絡釣魚的新領域。另外，移動化和社交化兩列“快車”帶動了網絡零售市場向縱深發展，移動電子商務市場呈現高速發展，加劇了反釣魚網站的嚴峻形勢。據統計2012年上半年手機網購用戶增長59.7%，用戶規模為4440萬人，較2011年底增長約1400萬人，成為增長最快的手機應用。作為釣魚網站“重災區”的電子商務雖然勢不可擋，但是機遇與挑戰并存，只有信息安全的保駕護航才能健康、持續發展。

秘“釣魚網站”的幕后推手——黑客集團

2011年3月，金山網絡曝光的“中國十大病毒集團”讓人觸目驚心，據介紹，80%的病毒傳播通道被十大病毒集團操縱，90%的病毒集團的病毒行為特征均與網購欺詐有關，網絡釣魚、詐騙的危害已經成為當下威脅網民個人財產及隱私安全的第一殺手。這些病毒集團通過多種手段獲得了巨額非法收益，已形成了一個完整的產業鏈。2011年末，中國公眾經歷了一次大規模個人信息泄露事件的洗禮，幾乎人人自危。CSDN、天涯等眾多互聯網公司信息被公開下載，京東商城、1號店、當當網都陸續陷入了被盜門，CNCERT通過公開渠道獲得疑似泄露的數據庫有26個，涉及賬號、密碼2.78億條。這些信息均為黑客集團攻擊商業網站后竊取并泄露到公眾面前，而黑客手中掌握的公眾信息到底有多少，對公眾還是個未知數。

作為最能直接造成用戶個人信息泄露和經濟損失的新型網絡攻擊手段，網絡釣魚已被越來越多的黑客集團所利用，新型的網絡釣魚手法不斷涌現，釣魚網站呈現出“高集中”“追熱點”和“廉域名”三大特征，出現了“潛伏戰”和“游擊戰”兩種新型釣魚手段。有些釣魚網站先將頁面“潛伏”成正規網站，當用戶對該網站產生信任并使用一段時間后，釣魚網站就把用戶注冊、登錄的鏈接進行更改，從而竊取用戶信息。目前，釣魚網站壽命已由2010年的73小時降低至12小時內。不法分子頻繁更換域名、網絡地址或網站接入地，形成一種網絡釣魚“游擊戰”。雖然釣魚網站層出不窮，但“假李鬼”終究斗不過“真李逵”，下面就揭秘一下黑客通過釣魚網站騙客斂財的幾種模式：

1.通過釣魚網站設下陷阱，大量收集用戶個人隱私信息，通過販賣個人信息或敲詐用戶；

2.通過釣魚網站收集、記錄用戶網上銀行賬號、密碼，盜取用戶的網銀資金；

3.通過假冒網上購物、在線支付網站，欺騙用戶直接將錢打入黑客賬戶；

4.通過假冒產品和廣告宣傳獲取用戶信任，騙取用戶金錢；

5.惡意團購網站或購物網站，假借“限時搶購”“秒殺”“團購”等噱頭，讓用戶不假思索地提供個人信息和銀行賬號，這些黑客集團可直接獲取用戶輸入的個人資料和網銀賬號、密碼信息，進而獲利。

釣魚網站的傳播途徑可以說是無孔不入，大家要處處小心，抵住誘惑，提高防范意識，禁防被黑客們“鉤”引。盤點目前互聯網上活躍的“釣魚網站”傳播途徑主要有以下八種：

1.通過QQ、MSN、阿里旺旺等客戶端聊天工具發送傳播釣魚網站鏈接；

2.在搜索引擎、中小網站投放廣告，吸引用戶點擊釣魚網站鏈接，此種手段被假醫藥網站、假機票網站常用；

3.通過Email、論壇、博客、SNS網站批量發布釣魚網站鏈接；

4.通過微博、Twitter中的短連接散布釣魚網站鏈接；

5.通過仿冒郵件，例如，冒充“銀行密碼重置郵件”，欺騙用戶進入釣魚網站；

6.感染病毒后彈出模仿QQ、阿里旺旺等聊天工具窗口，用戶點擊后進入釣魚網站；

7.惡意導航網站、惡意下載網站彈出仿真懸浮窗口，點擊后進入釣魚網站；

8.偽裝成用戶輸入網址時易發生的錯誤，如gogle.com、sinz.com等，一旦用戶寫錯，就誤入釣魚網站。

防、共享、共治——讓黑客們無處下“鉤”

在反釣魚網站領域，中國反釣魚網站聯盟可以說是戰功赫赫。自2008年7月成立以來，聯盟成員已由當初的不足40家發展至2012年的492家，依靠聯盟成員推送釣魚網站的數量占到了總舉報量的81.75%，聯盟成員對于打擊網絡釣魚工作起到了很大的推動作用。通過四年多來各方的協調處理，聯盟對釣魚網站的快速處理機制日趨完善。2012年開始，聯盟對舉報的釣魚數據進行二次檢測與篩選，篩除已經失效的釣魚網站，進一步優化處理效率。與此同時，聯盟積極嘗試應用“啟發式特征檢測”“模式識別”等多種方法進行檢測，進一步提高處理效率、擴大受理范圍，加強釣魚網站的預警，將其“扼殺”在損害發生前。為對付高發的境外域名下釣魚網站，聯盟一方面加強了和境外域名注冊機構的合作，通過釣魚網站數據共享、推送等形式對相關域名予以暫停解析處理；另一方面，聯盟還采用向瀏覽器廠商、網絡安全廠商、搜索引擎廠商推送釣魚數據的形式，由廠商在網民訪問互聯網的初始環節，即提供隔離提醒服務。據了解，目前已有瑞星、金山、微軟、遨游等16家瀏覽器和殺毒廠商與聯盟配合開展該項工作。

整治釣魚網站是一場持久戰、技術戰和攻堅戰，不僅需要企業間聯合行動，同時更需要建立一套完整的犯罪追蹤機制，從源頭斬斷黑色利益鏈。呼吁公安機關、企業、銀行、電信等相關機構加強產業協同，共同抵御來自網絡釣魚集團的安全威脅，在反網絡釣魚領域，盡管我們已經取得了一定成績，但目前網民遭遇詐騙后的申訴維權通道并不通暢。網絡釣魚犯罪越來越隱蔽，這給網絡犯罪的線索追蹤增添了難度。當前釣魚網站事后處理機制已逐步完善，今后防治重心應逐步前移，落在釣魚網站的事前防范方面，尤其是要做好正規網站的真實身份“可信驗證”工作，在驗證深度和開放應用合作廣度方面持續發力，聯合各界力量持續做好事前防范機制，助力網民識破釣魚騙局。